Inhaltsverzeichnis
Werbung
Authentifizierung
• Wurzel der Hierarchie: Hier muss die Wurzel des Namensrau-
mes für das LDAP-Verzeichnis angegeben werden. Als Vorgabe
erscheint die Umsetzung der DNS-Domain, die unter Netzwerk –
DNS eingetragen ist. Die DNS-Domain muss jedoch nicht zwin-
gend als Base-DN für das LDAP-Verzeichnis verwendet werden.
Wenn dieses System der Master für das Verzeichnis ist, wer-
den die meisten Daten aus der lokalen Konfiguration erzeugt.
Bestimmte Angaben (wie etwa Benutzerpasswörter) werden aber
nur im LDAP-Verzeichnis abgelegt. Daher kann die Wurzel der
Hierarchie nicht mehr nachträglich geändert werden.
• Wurzel der Hierarchie (Base-DN / Suffix): Hier wird die Wurzel des
Namensraumes für das LDAP-Verzeichnis angezeigt.
• Bind-DN: Der Bind-DN wird zum Anmelden am LDAP-Server
verwendet und entspricht einem Login-Namen bei anderen
Protokollen.
Wenn ein lokales LDAP-Verzeichnis erstellt wird, wird dieser
DN als „Root-DN" eingesetzt. Ein Benutzer, der sich mit dem
Root-DN angemeldet hat, unterliegt keinen administrativen
Einschränkungen.
Wird ein anderes System als LDAP-Server benutzt, muss der
Account ausreichende Rechte besitzen.
Wird das Feld leer gelassen, wurde die Vorgabe „cn=Manager,
<Base-DN>" verwendet.
• Bind-Passwort: Hier wird das Passwort für die Verbindung zum
LDAP-Server eingetragen.
Wird der lokale LDAP-Server verwendet, bestimmt diese An-
gabe das Passwort für den Root-DN (mit dem der administrative
Zugriff erfolgt), andernfalls wird das Passwort für die Verbindung
zum anderen Server verwendet.
• Bind-Passwort (Wiederholung): Da das Passwort aus Sicherheits-
gründen während der Eingabe nicht angezeigt wird, muss es hier
noch einmal wiederholt werden.
94
Werbung
Inhaltsverzeichnis
